Privacyreglement basisregistratie personen (BRP) Purmerend

Artikel 1 Begripsbepalingen

Dit reglement verstaat onder:

de Wet: de Wet gemeentelijke basisadministratie persoonsgegevens;

besluit: het Besluit gemeentelijke basisadministratie persoonsgegevens;

verordening: de Verordening basisregistratie personen (BRP) Purmerend vastgesteld door de gemeenteraad d.d. 27 september 2011;

basisadministratie: de geautomatiseerde verwerking van persoonsgegevens over de bevolking van de gemeente als bedoeld in artikel 2 van de wet;

basisregistratie personen: de basisadministratie aangevuld met de geautomatiseerde verwerking van persoonsgegevens over personen die niet behoren tot de bevolking van de gemeente ;

GBA-V: de verstrekkingsvoorziening als bedoeld in artikel 66a van het besluit;

autorisatiebesluit: een besluit als bedoeld in artikel 91, eerste lid, van de wet betreffende de systematische verstrekking van persoonsgegevens uit de GBA-V of uit de basisadministraties van andere gemeenten;

ingeschrevene: degene ten aanzien van wie een persoonslijst als bedoeld in artikel 1 van de wet GBA, in de basisadministratie is opgenomen;

geregistreerde: degene die niet behoort tot de bevolking van de gemeente en over wie de verantwoordelijke persoonsgegevens heeft opgenomen in de basisregistratie personen;

authentiek gegeven: een in de basisregistratie personen opgenomen gegeven dat op grond van artikel 3a van de wet als authentiek wordt aangemerkt;

aangehaakt gegeven: in de basisregistratie personen over de ingeschrevenen opgenomen gegeven anders dan ter uitvoering van de wet;

verantwoordelijke: het orgaan dat verantwoordelijk is voor de verwerking van persoonsgegevens in de basisregistratie personen en de uitvoering van het autorisatiebesluit;

bewerker: degene die, niet werkzaam binnen de gemeentelijke organisatie, het geheel of een gedeelte van het geautomatiseerde systeem onder zich heeft waarmee de basisregistratie personen wordt gevoerd;

beheerder: de functionaris die namens de verantwoordelijke is belast met de dagelijkse zorg voor de basisregistratie personen en het beheer van het autorisatiebesluit;

afnemer: bestuursorgaan als bedoeld in artikel 1:1, 1e lid van de Algemene wet bestuursrecht;

binnengemeentelijke afnemer: elke afnemer die een orgaan is van de gemeente;

derde: elke andere persoon of instelling dan een afnemer, een ingeschrevene of een geregistreerde;

vrije derde: een derde als bedoeld in artikel 100 van de wet.

Artikel 3 Authentieke gegevens

Met inachtneming van het bepaalde in de artikelen 4, 5 en 6, worden tenminste de authentieke gegevens verstrekt aan alle binnengemeentelijke afnemers die deze gegevens uit de basisregistratie personen nodig hebben voor de vervulling van hun taken, zodanig dat deze afnemers aan hun verplichtingen krachtens de artikelen 3b en 62 van de wet kunnen voldoen.

Artikel 5 Verstrekking aan binnengemeentelijke afnemers

Met inachtneming van de artikelen 88 en 89 van de wet worden aan de in Bijlage 2 vermelde binnengemeentelijke afnemers de in die tabel aangegeven gegevens systematisch verstrekt ten behoeve van de eveneens in die tabel aangegeven doeleinden.

Artikel 7 Telefonische verzoeken om gegevensverstrekking

Aan buitengemeentelijke afnemers, verplichte derden, als bedoeld in artikel 98 van de wet, en andere gemeenten worden telefonisch slechts in bijzondere omstandigheden, ter beoordeling van de beheerder, inlichtingen verstrekt.

Artikel 8 Overige verstrekkingen en de gegevens die kunnen worden verstrekt

Met inachtneming van artikel 100, tweede lid van de wet kunnen, in andere gevallen dan bedoeld in de artikelen 98 en 99 van de wet, aan de in Bijlage 4 bij dit reglement aan te geven overige verzoekers gegevens worden verstrekt voor wat betreft de daarbij aangegeven gegevens en uitsluitend voor de daarbij aangegeven doeleinden en voor zover de persoonlijke levenssfeer daardoor niet onevenredig wordt geschaad.

Artikel 10 Protocolplicht

De beheerder houdt van het verstrekken van gegevens een protocol bij.

Artikel 13 Verwijdering van gegevens

Gegevens van geregistreerden en aangehaakte gegevens worden door de beheerder uit de basisregistratie personen verwijderd na een daartoe strekkend besluit van de verantwoordelijke. De beheerder verwijdert deze gegevens binnen 3 maanden na dit besluit.

Artikel 14 Beveiliging

De beheerder treft ten behoeve van de technische en organisatorische beveiliging de maatregelen als vermeld in het vastgestelde beveiligingsplan.

Artikel 15 Vernietiging

Vernietiging van gegevens van geregistreerden en aangehaakte gegevens geschiedt met inachtneming van de Archiefwet 1995.